월 월: 2023년 1월

Okta는 이전에 남미 해킹에 의해 수행 된 손상을보고 한 후 이달 초 악의적 인 사용자가 GitHub의 소스 코드 저장소를 해킹하고 복제했다고 밝혔다....

미국 국립표준기술연구소(NIST)는 의료, 연방/주 정부 및 금융 서비스 제공업체를 포함한 조직에 구조화된 엔터프라이즈 패치 관리 도구를 사용하여 소프트웨어 업데이트를 배포할 것을 권고했습니다....

이 블로그 게시물에서 설명하는 제로봇 멀웨어는 같은 이름을 공유하는 GPT-3.5 기반 언어 챗봇인 제로봇.ai와 관련이 없으며, 제로봇 라즈베리 파이 제로...와도 관련이 없습니다.

센티넬원 연구원들은 Vice Society 그룹이 NTRUEncrypt 및 ChaCha20-Poly1305 알고리즘을 기반으로 하는 안정적인 암호화 체계를 사용하는 맞춤형 랜섬웨어인 PolyVice를 출시했다는 사실을 발견했습니다. PolyVice는...

사이버 보안에서 메트릭은 사이버 보안 성과를 측정하는 방법을 제공하고 기술 자산을 얼마나 성공적으로 방어하고 있는지를 알려줍니다. 평균 패치 시간(MTTP)은 주요 지표입니다...

이 글은 5부로 구성된 블로그 시리즈 중 3부로, 매일 나타나는 취약점을 유발하는 코드 버그를 살펴봅니다. 이번 파트에서는 버그 15번부터...

Cisco Talos에 따르면 Ghost CMS 뉴스레터 구독 시스템의 두 가지 취약점인 CVE-2022-41654 및 CVE-2022-41697이 Ghost Foundation Ghost 5.9.4의 뉴스레터 구독 기능에 존재한다고 합니다. 외부 사용자는 ...

유지율, NPS, 고객 점수... 통신 회사의 IT 부서 또는 고객 대면 팀에서 일하고 있다면 평가에 사용되는 고객 지표에 대해 모두 알고 있을 것입니다...

광범위한 2단계 인증 우회 캠페인에서 여러 개의 Comcast Xfinity 이메일 계정이 해킹당했으며, 해킹된 계정은 다른 서비스의 비밀번호를 재설정하는 데 사용되었습니다. 이는 곧이어...

사이버 보안 위협의 75%가 타사 애플리케이션에 존재하는 취약점으로 인해 발생한다는 사실을 알고 계셨나요? 이 블로그에서는 패치 관리가 얼마나 중요하고...